科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道侠诺科技:中小企业安全路由器手册(7)

侠诺科技:中小企业安全路由器手册(7)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

由于企业网络对外主要由路由器控制,因此可以给网管比较大的帮助。Qno侠诺路由器提供了多种功能,协助网管快速了解网络运作。

2007年5月18日

关键字:

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

四、语音告警功能

部份侠诺路由器提供了语音报警功能,方便管理人员通过语音提示来及时发现路由器的不正常工作状态,解决网络最常面临的网络掉线、拥塞、及攻击问题,快速调节路由器的相关设置来满足网络提供连续的上网服务。

语音告警提示功能,需要先连接小音箱与路由器指定的接口,然后在路由器Web管理页面语音告警栏目做点选激活,再点开高级设定对需要做报警提示的相关选项做勾选择,有参数要求的按照要求添入相关参数,当路由器工作过程中出现你所选择的内容的不正常工作情况的时候,连接路由器的小音箱就会发出报警语音提示来提醒管理人员及时解决问题。

侠诺科技:中小企业安全路由器手册(7)

图四:Qno侠诺路由器的语音告警功能,可配合路由器内部发音线路,发出声音通知。

下表为Qno侠诺路由器中所提供的语音警示及处理方法对照参考表,对于技术能力不足的网管,可以起到直观方便的作用。

警示语音/现象

可能原因

处理程序/解决方式

"广域网1断线" /全网掉线

运营商线路问题或是光纤盒或ADSL猫故障

·检查是否为实体线路不小心被扯掉

·电话联系WAN1运营商,提出线路报修

·了解故障排除时间,向网吧客人说明

·确认线路备援功能自动将流量送往另一运营商线路(使用两家运营商线路时)

"广域网1断线" "广域网1联机 "间断发出 /广域网1联机不稳定

运营商线路问题或是光纤盒或ADSL猫故障

·检查是否为实体线路被碰到

·联系所属运营商进行检修

了解故障排除时间,向网吧客人说明

"内网窜改IPIP地址192.168.1.100" /没有异常现象

内网出现不正常用户自行修改IP

·网吧管理者或网管可立即依照IP对照表,找出窜改IP的用户,规劝阻止该用户

"ARP攻击,IP地址192.168.1.100" /内网掉线

内网遭受ARP攻击

·确定已作路由器及内网计算机端双向绑定IP/MAC地址

·网吧管理者或网管可立即依照IP对照表,找出内网攻击源头的中毒机器,予以隔离

·进行杀毒或重新安装系统

"内网DoS攻击,IP地址192.168.1.100" /内网掉线

内网遭受DoS攻击

·网吧管理者或网管可立即依照IP对照表,找出内网攻击源头的中毒机器

·第一时间先拔除计算机网络线,阻止DoS攻击影响扩大

·进行杀毒或重新安装系统

"广域网1 DoS攻击,IP地址220.112.44.69" /内网掉线

广域网埠一遭受外部黑客攻击

·直接联系对应的运营商,请求更换WAN IP

"冲击波攻击" /内网掉线

内网机器中毒,发动波击波攻击引起掉线

·针对特定服务埠(TCP/UDP 135~139, 445)设置网络存取条例

·从被启动的防火墙日志中,查找到内网攻击源头的中毒机器

·先拔除计算机网络线,阻止冲击波攻击影响扩大

·进行杀毒或重新安装系统

"广域网1()行拥塞" /短暂上网卡

网吧内突发的带宽高峰

·持续关注状况

·若有需要可配置带宽管理规则

"广域网1()行拥塞" 连续发出告警/上网卡

网吧根本带宽不足,线路带宽过小,不足以提供目前在线众多人数使用

·查看是否有用户使用BTP2P软件做大量上传,占用大量带宽。若有应设置QoS流量管理规范内网用户最大使用带宽

·考虑于内网安装电影服务器供用户

·若持续发生则应考虑进行带宽的升级

五、在线联机测试(Diagnostic)

在线测试机制提供简易及方便的方法,协助网管测试线路质量,不必再开启计算器上的软件,直接在路由器的配置界面即可,让网管方便除错。这个功能包含DNS Lookup 以及Ping 二种工具。

其中网域名称查询测试(DNS Name Lookup)是网管可于测试画面输入想查询的网域主机位置名称,如www.abc.com 然后按下开始的按钮开始测试。测试结果会显示于此画面上。Ping-封包传送/接收测试则是提供管理者了解对外联机的实际状况,可以藉由此功能了解网络上的计算机是否存在!这二个贴心的应用软件,也是网管在除错时不可少的帮手。

侠诺科技:中小企业安全路由器手册(7)

侠诺科技:中小企业安全路由器手册(7)

图五:在线测试机制提供简易及方便的方法,协助网管测试线路质量,包含DNS Lookup 以及Ping 二种工具。

小结

对网管而言,完整的日志、实时的告警、及使用方便的小工具,是在进行问题侦测时一个很重要的环境。网管越快把问题找出来,企业受到的安全威胁就越少,因此这方面的功能,值得企业用户了解应用。

(责任编辑:陈毅东

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章